El blanqueo de dinero en el mundo del cibercrimen
Cuando un ciberatacante extorsiona a una víctima mediante un ransomware y consigue un pago en criptomonedas, como bitcoins, la transacción queda registrada de forma permanente. No obstante, la cartera digital receptora se convierte en un punto de interés para las autoridades, ya que contiene fondos de origen ilícito. Los cibercriminales, en su búsqueda de convertir este dinero «sucio» en ganancias legítimas, implementan diversas estrategias de blanqueo, lo que complica considerablemente el trabajo de los investigadores. Raúl Orduna, responsable de Seguridad Digital del centro tecnológico vasco Vicomtech, señala que esta actividad ha generado una economía sumergida global, de gran envergadura y complejidad, donde la clave radica en cómo los atacantes acceden a las ganancias obtenidas.
En 2023, el blanqueo de fondos ilícitos asociados a criptomonedas alcanzó aproximadamente los 22.200 millones de dólares, según el informe «2024 Crypto Crime Report» de Chainalysis, una entidad especializada en la investigación de amenazas en el ámbito blockchain. Comparado con el año anterior, se estima que el volumen total de dinero transferido a direcciones blockchain ilícitas podría ser de hasta 51.300 millones de dólares. Los cibercriminales suelen recibir su botín en bitcoins u otras criptomonedas y, para ocultar su identidad, recurren a mecanismos como intercambios de criptomonedas (exchanges) o mezcladores de dinero (mixers), que permiten realizar transacciones anónimas. George Smaragdakis, profesor de Ciberseguridad en la Universidad Técnica de Delft, explica que, a través de estas transacciones, el dinero se mueve entre distintas direcciones blockchain, dificultando su rastreo.
Para desentrañar el complejo proceso de blanqueo de dinero, es fundamental entender ciertos términos y su interrelación. Una wallet de criptomonedas permite gestionar múltiples direcciones blockchain, lo que, aunque garantiza cierto nivel de anonimato, también facilita el análisis de los flujos de dinero. Los investigadores buscan patrones y señales que indiquen la existencia de servicios equivalentes a los ofrecidos por la banca, pero en el ámbito de las criptomonedas. Se centran especialmente en sistemas como los contratos inteligentes (escrow) y los mixers, que complican aún más el rastreo de los fondos. Además, los cibercriminales han adaptado sus tácticas, utilizando múltiples direcciones para recibir el dinero de cada víctima, lo que incrementa la dificultad para las autoridades en su labor de seguimiento y detección de actividades ilícitas.
